воды много, конкретики мало, поэтому просто спрошу что надежней

crypt(pass,"$2a$10$".salt)

for(1024){ md5(pass.salt) }

количество итераций одинаково скорость различается сильно.

Дополню, как реализуется брутатака и как вообще устроен механизм атаки а КОНКРЕТНО вот это:
1) брут атака идет на сервер подбором пароля или на украденные пароли у себя на машинах
2) радужные таблиц так же лежат на чужих серверах или на компе злоумышленника

в общем интересует механизм взлома паролей со стороны мобильности (месторасположения если удобней) что где и как расположено

md5(md5($pass)) и не парь себе мозг)
Второй пост вообще не понял о чём)

_____________
Новичек в программировании и вообще не разбираюсь в этом, так что не вините.

function key($pin)
{
    return  md5(md5('dasf'. $pin) . md5('%^&*'. sha1($pin)));
}

Почитайте, интересно.

_____________
Если вам недостаточно собственных заблуждений, можно расширить их мнениями экспертов.

Нужно уважать мнение оппонета. Ведь заблуждаться - его святое право.

Настаивал, настаиваю и буду настаивать на своем. На кедровых орешках.